Oszustwo e-mailowe z nieodebraną nagrodą pieniężną

Cyberprzestępcy nieustannie udoskonalają oszustwa oparte na wiadomościach e-mail, a jedną z powtarzających się przynęt jest tzw. oszustwo e-mailowe z nieodebranymi nagrodami pieniężnymi. Wiadomości te twierdzą, że adresatom należy się prawie milion euro, ale w rzeczywistości są niczym więcej niż starannie sfabrykowaną próbą wyłudzenia danych osobowych i potencjalnego wyłudzenia pieniędzy. Co ważne, te oszukańcze e-maile nie są powiązane z żadnymi legalnymi firmami, organizacjami, dostawcami usług, kancelariami prawnymi ani organami loterii, pomimo często towarzyszącego im dopracowanego języka.

Jak wygląda oszustwo

Fałszywa korespondencja zazwyczaj ma tytuł przypominający „Ostateczne zawiadomienie dotyczące wypłaty nieodebranych nagród pieniężnych”, choć treść może się różnić. E-maile podszywają się pod korespondencję od przedstawicieli prawnych powiązanych z fikcyjnym hiszpańskim „Biurem ds. Nieodebranych Nagród Pieniężnych”. Według relacji, odbiorca ma przypisaną nagrodę, rzekomo wartą 917 610 euro.

Aby zbudować wiarygodność, wiadomość przedstawia szczegółową historię:

• „Pierwotna nagroda” rzekomo wynosiła łącznie 896 315 euro,
• Podobno był on utrzymywany i „inwestowany” przez dwa lata,
• Wartość ta miała wzrosnąć do obecnych 917 610 euro,
• Termin ten rzekomo się zbliża, po czym dokument zostanie zablokowany na kolejne dwa lata.

Wszystko to jest całkowicie sfabrykowane. Nie ma żadnej legalnej nagrody, żadnego doradcy prawnego ani żadnej realnej instytucji stojącej za tym przesłaniem.

Czego oszuści od Ciebie chcą

Nadawca prosi odbiorcę o „weryfikację tożsamości” przed rozpoczęciem wypłaty. Ta prośba o weryfikację stanowi istotę oszustwa. Ofiary są proszone o podanie poufnych danych, takich jak imię i nazwisko, data urodzenia, zawód, adres zamieszkania, numer telefonu, numer faksu i adres e-mail.

Udostępnienie tych informacji naraża osoby na ryzyko kradzieży tożsamości, podszywania się pod inne osoby i innych ukierunkowanych oszustw. W e-mailach pojawia się nawet pytanie, czy odbiorca chce „przekazać” 20% swojej rzekomej wygranej, co jest oczywistą manipulacją mającą na celu uzasadnienie przyszłych żądań płatności przedstawianych jako opłaty, podatki lub datki na cele charytatywne.

Znaki ostrzegawcze, które ujawniają oszustwo

Poniżej znajdują się oznaki świadczące o tym, że wiadomość nie jest autentyczna:

• Odbiorca nigdy nie zgłosił roszczeń do nieoczekiwanej wygranej.

• Napięte terminy i presja szybkiego działania.

• Prośby o udostępnienie obszernych informacji osobistych.

• Wzmianki o wzroście inwestycji lub przechowywaniu dużych sum pieniędzy.

• Odwołania dotyczące dobrowolnych „darowizn” powiązanych z nieistniejącymi funduszami.

Nawet dobrze napisane e-maile mogą maskować złośliwe intencje. Chociaż wielu oszustów nadal popełnia błędy gramatyczne, inni tworzą bardzo przekonujące wiadomości, naśladujące ton oficjalnych instytucji.

Szerszy krajobraz zagrożeń

Te fałszywe e-maile nie ograniczają się do oszustw związanych z nagrodami. Wiadomości spam są powszechnie wykorzystywane do rozprzestrzeniania licznych oszustw, oszustw związanych z pomocą techniczną, pułapek na zwroty, programów pobierania opłat z góry, sekstorcji i innych. Są również popularnym narzędziem dystrybucji złośliwego oprogramowania. Złośliwe załączniki mogą być zamaskowane jako:

• Dokumenty (PDF, Microsoft Office, OneNote itp.)
• Archiwa (ZIP, RAR)
• Pliki wykonywalne (.exe, .run)
• Skrypty takie jak JavaScript

Otwarcie tych plików może wywołać infekcję ransomware, trojanami, programami do kopania kryptowalut i innymi. Niektóre formaty dokumentów wymagają dodatkowego kroku, takiego jak włączenie makr lub kliknięcie osadzonych obiektów, zanim uruchomi się złośliwe oprogramowanie, co stanowi kolejny poziom zagrożenia dla niczego niepodejrzewającego użytkownika.

Co zrobić, jeśli już odpowiedziałeś

Każdy, kto przekazał oszustom dane osobowe lub finansowe, powinien niezwłocznie skontaktować się z odpowiednimi organami ścigania. Wczesne zgłoszenie zwiększa szanse na ograniczenie szkód, zwłaszcza w przypadkach potencjalnej kradzieży tożsamości lub oszustwa finansowego.

Zachowanie bezpieczeństwa

Najlepszą obroną przed takimi zagrożeniami jest głęboki sceptycyzm wobec niechcianych wiadomości obiecujących nagrody, zwroty pieniędzy lub pilne działania. Czujne obchodzenie się z e-mailami, wiadomościami bezpośrednimi i SMS-ami znacząco zmniejsza ryzyko padnięcia ofiarą oszustw, które opierają się na zaskoczeniu, presji i nieuzasadnionym zaufaniu.